おそらくロシア語圏の脅威アクターが、何百ものAIエージェントを使って脆弱なPaperCut NG/MFサーバーを標的とするグローバルな悪用キャンペーンを開発・展開したことが分かりました。
これらのAIエージェントには、PaperCut Softwareに影響する2件のセキュリティ脆弱性CVE-2026-81578とCVE-2026-82078を対象としたエクスプロイトの構築・テスト・改良という任務が与えられていました。両脆弱性は今月初めに 実際に悪用されていることが確認されています。
攻撃・脅威インテリジェンス企業のGreyNoiseによると、このキャンペーンは8月31日に始まり、OpenAIのCodexとDeepSeekのモデルを、市販の攻撃用ツールと組み合わせて使用していたとのことです。
AIエージェントは、Netlasのインターネットスキャン・検出プラットフォームを通じて標的リストの生成も行っていました。
GreyNoiseのデータによると、この攻撃キャンペーンでは少なくとも440件のPaperCutインスタンスが侵害され、48カ国にまたがる395の異なる組織に関連していたことが判明しています。
攻撃者は280の被害組織から認証情報を窃取し、147の組織からオペレーティングシステムまたはドメインのシークレットを取得したほか、12の組織では管理者権限を獲得していました。
被害者の大半は教育セクターに属しており、全侵害の約半数を占めていました。標的として最も多く狙われた国は米国で、次いで英国、フランス、スペイン、カナダが続きました。
GreyNoiseによると、この脅威アクターはロシア、中国、イラン、ウクライナ、ベラルーシ、モルドバ、ブラジル、南アフリカを含む「攻撃を避けるべき国」のリストを指定していました。しかし、AIエージェントはこれらのルールを常に守っていたわけではなかったといいます。
GreyNoiseは、AIによって攻撃者が迅速な攻撃を仕掛けられるようになり、防御側に極めて限られた対応時間しか残されなくなっている点を強調しています。
「攻撃者は、何もない状態から実際の被害者に対して初めてRCE(リモートコード実行)を達成するまでわずか4時間弱、さらに初めてドメイン管理者権限を獲得するまでその2時間後というスピードでした。そして本格的なキャンペーンが始まると、26秒間で少なくとも11の組織を侵害しています」とGreyNoiseは指摘しています。
「ある事例では、攻撃者は米国のある高校に対し、初期アクセスからドメイン管理者権限の完全掌握までをわずか7分で成し遂げています。」
研究者たちは、PaperCutの脆弱性を悪用した後の攻撃経路として、次の3パターンを確認しています。
- ドメイン参加済みのPaperCutサーバーからLSASSメモリとレジストリのシークレットをダンプし、取得した認証情報のハッシュ値をドメインコントローラーに渡す(「パスザハッシュ」攻撃)。
- CVE-2021-42278とCVE-2021-42287の脆弱性が未修正の環境に対して「noPac」攻撃を用いる。
- PaperCutがドメインコントローラー上、またはドメイン管理者のサービスアカウント権限下で稼働している場合、新規作成したアカウントを直接Domain Adminsグループに追加する。
いずれのケースでも、攻撃者はDCSyncというポストエクスプロイト技術を使い、ドメインの認証情報を含むNTDS.DITの完全なダンプを取得していました。
攻撃者が使用していたツールキットには、Ligolo-ng、Mimikatz、Certipy、BloodHound、Rubeus、Impacket、NetExec、そして独自開発のRust製認証情報収集ユーティリティが含まれていました。
GreyNoiseは今回のキャンペーンの目的までは特定できていませんが、獲得したアクセス権はデータ窃取やランサムウェア攻撃に利用される可能性があるとしています。
システム管理者は、CVE-2026-81578とCVE-2026-82078に対応するPaperCutの緊急セキュリティアップデートを直ちに適用し、ベンダーによるこちらのセキュリティ情報に記載された推奨事項に従うことが推奨されます。
